Uma empresa está migrando cargas de trabalho para a AWS. Ela possui dados sensíveis e críticos em bancos de dados relacionais on-premises executando SQL Server. A empresa deseja aumentar a segurança e reduzir a sobrecarga operacional na nuvem. Qual solução atende a esses requisitos?

A opção correta é migrar para o Amazon RDS for SQL Server Multi-AZ com criptografia KMS. O Amazon RDS é um serviço de banco de dados gerenciado que reduz significativamente a sobrecarga operacional, pois a AWS lida com tarefas como provisionamento, aplicação de patches, backups e recuperação. A implantação Multi-AZ aumenta a disponibilidade e a resiliência. Usar uma chave gerenciada pelo AWS KMS para criptografia em repouso e em trânsito garante a segurança dos dados sensíveis. Migrar para instâncias EC2 (opção incorreta 1) não reduz a sobrecarga operacional, pois o gerenciamento do banco de dados ainda seria responsabilidade da empresa. Migrar para um bucket S3 (opção incorreta 3) não é adequado para bancos de dados relacionais e o Macie foca na descoberta de dados sensíveis, não na hospedagem do banco de dados. Migrar para o DynamoDB (opção incorreta 4) é para bancos de dados NoSQL, não relacionais, e o CloudWatch Logs é para monitoramento de logs, não para segurança de dados em si.